搜索

[10192] 2016-06-13_写在LinkedIn、Myspace数据泄露后安全风险管理，你的企业准备好了吗？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-06-13_写在LinkedIn、Myspace数据泄露后安全风险管理，你的企业准备好了吗？ 写 在 L i n k e d I n 、 M y s p a c e 数 据 泄 露 后   |   安 全 风 险 管 理 ， 你 的 企 业 准 备 好 了 吗 ？ 安 小 白   F r e e B u f   2 0 1 6 - 0 6 - 1 3 在 在 2 0 1 3 年 末 ， 爆 发 了 一 场 大 规 模 的 数 据 泄 露 事 件 。 黑 客 窃 取 了 将 近 年 末 ， 爆 发 了 一 场 大 规 模 的 数 据 泄 露 事 件 。 黑 客 窃 取 了 将 近 7 0 0 0 万 消 费 者 的 个 人 信 息 和 信 用 卡 信 息 ， 该 泄 露 事 件 最 终 造 万 消 费 者 的 个 人 信 息 和 信 用 卡 信 息 ， 该 泄 露 事 件 最 终 造 成 成 1 . 6 亿 美 元 是 损 失 并 且 亿 美 元 是 损 失 并 且 C E O 和 和 C I O 引 咎 辞 职 。 尽 管 此 次 事 件 影 响 范 围 广 泛 ， 但 此 类 事 件 却 不 在 少 数 。 引 咎 辞 职 。 尽 管 此 次 事 件 影 响 范 围 广 泛 ， 但 此 类 事 件 却 不 在 少 数 。 最 近 ， 最 近 ， L i n k e d I n 发 生 了 一 次 大 规 模 的 数 据 泄 露 事 件 ， 官 方 称 这 次 是 发 生 了 一 次 大 规 模 的 数 据 泄 露 事 件 ， 官 方 称 这 次 是 2 0 1 2 年 的 延 伸 ， 黑 客 窃 取 了 超 过 年 的 延 伸 ， 黑 客 窃 取 了 超 过 1 亿 个 用 户 账 户 ， 并 在 网 络 上 售 亿 个 用 户 账 户 ， 并 在 网 络 上 售 卖 。 卖 。 尽 管 尽 管 L i n k e d I n 在 在 2 0 1 2 年 的 信 息 首 次 公 开 是 建 议 用 户 修 改 密 码 ， 但 是 直 到 四 年 后 企 业 才 决 定 取 消 这 些 已 暴 露 的 密 码 。 无 独 有 偶 ， 地 下 年 的 信 息 首 次 公 开 是 建 议 用 户 修 改 密 码 ， 但 是 直 到 四 年 后 企 业 才 决 定 取 消 这 些 已 暴 露 的 密 码 。 无 独 有 偶 ， 地 下 黑 市 里 也 曝 出 了 黑 市 里 也 曝 出 了 M y S p a c e 的 用 户 账 户 数 据 的 用 户 账 户 数 据 ， 一 时 间 国 内 外 风 起 云 涌 。 ， 一 时 间 国 内 外 风 起 云 涌 。 面 对 这 些 状 况 ， 企 业 必 须 从 这 些 血 淋 淋 的 案 例 中 吸 取 经 验 。 安 全 泄 露 事 件 不 仅 会 导 致 清 算 时 的 财 产 损 失 ， 也 会 遭 到 联 邦 贸 易 委 员 会 ( F T C ) 的 罚 款 、 高 管 的 辞 职 和 名 誉 的 损 失 。 一 份 德 勤 报 告 指 出 ， 安 全 问 题 是 道 德 问 题 之 后 的 影 响 企 业 声 誉 的 第 二 大 因 素 。 这 些 安 全 事 件 的 影 响 会 延 续 数 年 ， 甚 至 影 响 企 业 的 股 价 和 产 品 销 售 。 因 此 ， 对 于 业 务 包 含 敏 感 数 据 的 企 业 来 说 ， 适 当 进 行 网 络 风 险 管 理 实 践 培 训 是 非 常 有 必 要 的 。 因 此 ， 对 于 业 务 包 含 敏 感 数 据 的 企 业 来 说 ， 适 当 进 行 网 络 风 险 管 理 实 践 培 训 是 非 常 有 必 要 的 。 利 用 安 全 框 架 利 用 安 全 框 架 在 几 年 以 前 ， 建 立 网 络 风 险 管 理 计 划 是 很 难 创 建 并 实 施 的 ， 但 是 现 在 ， 有 很 多 框 架 可 以 帮 助 企 业 建 立 风 险 管 理 体 系 。 国 际 标 准 化 组 织 制 定 了 I S O   2 7 0 0 0 ， 来 指 导 企 业 建 立 并 完 善 信 息 安 全 管 理 系 统 。 美 国 国 家 标 准 与 技 术 研 究 院 ( N I S T ) 制 定 了 被 美 国 政 府 广 泛 使 用 的 风 险 管 理 框 架 。 2 0 1 4 年 ， N I S T 制 定 了 网 络 安 全 框 架 （ C S F ） ， 该 框 架 被 许 多 组 织 作 为 识 别 和 管 理 日 常 网 络 风 险 的 蓝 图 。 C S F 的 主 要 优 点 在 于 ， 它 可 以 为 组 织 提 供 风 险 基 线 和 易 于 理 解 的 词 汇 表 — — 从 初 级 员 工 到 高 层 ， 甚 至 董 事 会 。 C S F 允 许 所 有 类 型 和 规 模 的 组 织 从 以 下 五 个 关 键 功 能 区 域 识 别 和 评 估 网 络 风 险 :
1 、 识 别 、 识 别 — — 什 么 样 的 数 据 和 资 产 需 要 被 保 护 ？ 什 么 样 的 数 据 和 资 产 需 要 被 保 护 ？ 2 、 保 护 、 保 护 — — 有 哪 些 现 有 的 方 法 可 以 保 护 这 些 资 产 ？ 有 哪 些 现 有 的 方 法 可 以 保 护 这 些 资 产 ？ 3 、 检 测 、 检 测 — — 怎 样 才 能 检 测 潜 在 的 网 络 威 胁 ？ 怎 样 才 能 检 测 潜 在 的 网 络 威 胁 ？ 4 、 响 应 、 响 应 — — 怎 样 才 能 响 应 安 全 事 件 ？ 怎 样 才 能 响 应 安 全 事 件 ？ 5 、 恢 复 、 恢 复 — — 怎 样 从 安 全 事 件 中 恢 复 ？ 怎 样 从 安 全 事 件 中 恢 复 ？ 从 这 些 功 能 区 域 识 别 风 险 后 ， 组 织 必 须 优 先 考 虑 和 制 定 风 险 处 理 计 划 。 作 为 计 划 的 一 部 分 ， 企 业 有 以 下 选 择 ： 如 果 为 低 风 险 ， 则 忽 略 如 果 为 低 风 险 ， 则 忽 略 通 过 不 参 与 引 发 风 险 的 活 动 来 避 免 风 险 通 过 不 参 与 引 发 风 险 的 活 动 来 避 免 风 险 通 过 投 资 新 的 安 全 技 术 来 修 复 风 险 通 过 投 资 新 的 安 全 技 术 来 修 复 风 险 转 移 风 险 （ 例 如 网 络 保 险 ） ， 主 要 针 对 出 现 可 能 性 低 ， 但 影 响 级 别 高 的 风 险 转 移 风 险 （ 例 如 网 络 保 险 ） ， 主 要 针 对 出 现 可 能 性 低 ， 但 影 响 级 别 高 的 风 险 使 用 正 确 的 工 具 使 用 正 确 的 工 具 在 指 定 了 计 划 和 发 展 路 线 之 后 ， 企 业 需 要 考 虑 的 是 如 何 实 现 这 些 网 络 风 险 管 理 策 略 。 第 一 步 是 确 定 实 现 计 划 的 可 用 资 源 。 目 前 网 络 安 全 专 家 需 求 量 大 且 雇 佣 费 用 高 。 要 找 到 拥 有 合 适 技 能 的 人 才 十 分 困 难 ， 因 此 ， 企 业 可 能 需 要 猎 头 企 业 或 尽 量 自 动 化 流 程 。 企 业 规 模 越 大 ， 风 险 和 威 胁 也 就 越 大 ， 手 动 实 现 风 险 管 理 的 方 法 并 不 能 满 足 需 求 ， 没 有 自 动 化 和 监 控 工 具 ， 企 业 将 面 临 未 能 有 效 测 企 业 规 模 越 大 ， 风 险 和 威 胁 也 就 越 大 ， 手 动 实 现 风 险 管 理 的 方 法 并 不 能 满 足 需 求 ， 没 有 自 动 化 和 监 控 工 具 ， 企 业 将 面 临 未 能 有 效 测 量 、 不 能 保 持 一 致 且 不 在 处 理 范 围 内 的 风 险 。 自 动 化 风 险 和 合 规 的 技 术 使 企 业 可 以 快 速 且 有 效 地 操 作 框 架 。 量 、 不 能 保 持 一 致 且 不 在 处 理 范 围 内 的 风 险 。 自 动 化 风 险 和 合 规 的 技 术 使 企 业 可 以 快 速 且 有 效 地 操 作 框 架 。 没 有 合 理 使 用 风 险 管 理 技 术 的 额 外 风 险 是 可 能 会 遭 遇 法 律 的 审 判 。 在 泄 露 事 件 中 ， 企 业 需 要 证 明 他 们 采 取 了 合 理 的 措 施 来 积 极 防 护 此 类 事 件 。 温 德 姆 连 锁 酒 店 就 曾 受 到 过 此 类 影 响 ， 在 泄 露 了 大 量 客 户 信 息 后 ， 该 酒 店 被 F T C 以 没 有 安 全 维 护 客 户 信 息 的 罪 名 起 诉 。 虽 然 温 德 姆 认 为 F T C 并 没 有 权 利 规 范 企 业 网 络 安 全 ， 而 且 法 院 判 决 也 确 实 没 有 。 网 络 风 险 管 理 计 划 的 重 要 性 怎 么 强 调 都 不 为 过 。 采 取 主 动 的 方 式 来 诊 断 风 险 可 以 使 企 业 更 好 地 掌 握 安 全 状 况 ， 并 阻 止 潜 在 的 威 胁 。 通 过 制 定 和 实 施 综 合 的 风 险 管 理 计 划 ， 企 业 可 以 保 护 内 部 数 据 、 客 户 信 息 ， 并 避 免 带 来 深 远 影 响 的 安 全 事 故 。 * 原 文 地 址 ： b e t a n e w s ， 安 小 白 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理